Privacybeleid

Bijgewerkt: 2 november 2026

Dit is een vertaling. Als deze afwijkt van de Engelse versie, geldt de Engelse versie.

In het kort

• Memilu is een persoonlijk dagboek. Je notities, foto’s, video’s, spraakmemo’s en bestanden worden op je apparaat opgeslagen.
• Cloudsynchronisatie staat alleen aan als je daarvoor kiest. Notities en bestanden worden dan vóór het uploaden op je apparaat versleuteld, en de encryptiesleutel bestaat alleen op je apparaten. Wij kunnen je notities niet lezen, en wij kunnen ze niet terughalen als je al je apparaten en je herstelcode kwijtraakt.
• Memilu heeft geen advertenties. Wij verkopen je gegevens niet en delen ze niet voor advertentiedoeleinden.
• Om te zien hoeveel mensen de website bezoeken en hoe snel die werkt, gebruiken wij Cloudflare Web Analytics. Dit werkt zonder cookies en ontvangt je notities niet. Het wordt niet geladen voor bezoekers uit de Europese Unie. Zie paragraaf 3.2 voor details.
• Als je een kaartje verstuurt, wordt een kopie ervan een jaar lang versleuteld in de cloud bewaard, en de sleutel staat alleen in het kaartje zelf.
• Cloudsynchronisatie vereist een account: wij bewaren je e-mailadres en de technische gegevens die nodig zijn om te synchroniseren. Je kunt het account en alle clouddata in de app verwijderen.
• Memilu is een dagboek, geen kluis. Sla geen wachtwoorden, kaartnummers, scans van documenten of iets anders op waarvan verlies of openbaarmaking ernstige schade zou veroorzaken: iedereen met toegang tot je apparaat, back-upbestand of kaartje kan het lezen. Zie paragraaf 2.

1. Wie wij zijn

Met Memilu bedoelen wij de website memilu.com, de webapp daarop en de Memilu-apps voor Android en iPhone. De dienst wordt geëxploiteerd door IVRIT ONLINE LTD, een in Israël geregistreerd bedrijf (13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel), dat zijn apps op Google Play publiceert onder de ontwikkelaarsnaam Language Systems (“wij”, “ons”). Wij bepalen waarom en hoe de in dit beleid beschreven gegevens worden verwerkt.

Voor elke vraag over je gegevens kun je schrijven naar [email protected].

2. Wat alleen op je apparaat blijft

Deze gegevens ontvangen wij nooit:

• notities: tekst, datum, tijd, tags;
• bijlagen: foto’s, video’s, ronde videoberichten, spraakmemo’s, bestanden;
• de encryptiesleutel van je dagboek;
• instellingen: thema, taal, de naam die op kaartjes wordt getoond, markeringen voor herinneringen.

Deze gegevens staan in de opslag van je browser of app op het apparaat. Zolang cloudsynchronisatie uit staat, wordt niets daarvan naar onze servers of die van onze dienstverleners gestuurd.

Wie gegevens op je apparaat kan lezen. Iedereen die je ontgrendelde apparaat of je browserprofiel kan gebruiken, iedereen die je back-upbestand in handen krijgt (als het geen wachtwoord heeft) en iedereen die een kaartje ontvangt. Wij kunnen gegevens op je apparaat niet beschermen, en wij zijn niet verantwoordelijk voor verlies of openbaarmaking ervan daar. Gebruik een schermvergrendeling en bewaar back-ups op een veilige plek.

Bewaar geen geheimen in Memilu: wachtwoorden, pincodes en herstelcodes van andere diensten, bankkaart- en rekeninggegevens, scans of nummers van officiële documenten, medische, financiële of juridische informatie over andere mensen, of iets anders waarvan verlies of openbaarmaking ernstige schade zou veroorzaken. Memilu is niet ontworpen voor zulke gegevens. Als je ze toch opslaat, doe je dat op eigen risico, en wij verwerken ze alleen als onderdeel van je versleutelde notities, die wij niet kunnen lezen.

Foto’s, video en audio worden gecomprimeerd opgeslagen; originelen worden niet bewaard. Bij het comprimeren van een foto worden de EXIF-metadata verwijderd, inclusief de locatie waar de foto is gemaakt. Bestandsbijlagen (zoals documenten) worden ongewijzigd opgeslagen, samen met eventuele metadata die ze bevatten.

3. Wat er gebeurt als je de website opent

Dit geldt voor iedereen die memilu.com of de Memilu-app voor Android opent, ook als cloudsynchronisatie uit staat. Je notities en bestanden worden daarbij nergens naartoe gestuurd.

3.1. Technische logs

Zoals elke website wordt memilu.com geleverd via Cloudflare. Als je de site bezoekt, ontvangt Cloudflare je IP-adres, het tijdstip van het verzoek, het adres van de pagina en gegevens over je browser. Google ontvangt hetzelfde soort gegevens wanneer cloudsynchronisatie wordt gebruikt; Firebase bewaart de IP-adressen waarmee is ingelogd een paar weken. Deze gegevens zijn nodig om de site te leveren, tegen aanvallen te beschermen en problemen op te lossen. Wij gebruiken ze niet om een profiel van je op te stellen of je te volgen.

3.2. Bezoekstatistieken

Wij gebruiken Cloudflare Web Analytics om te zien hoeveel mensen naar de website komen, waar ze vandaan komen en hoe snel pagina’s laden.

Als een pagina wordt geopend, laadt je browser een klein script van static.cloudflareinsights.com en stuurt hij naar Cloudflare:

• het adres van de pagina en het adres van de site waar je vandaan komt, zonder parameters en zonder het deel van het adres na het #-teken;
• metingen van de laadsnelheid van de pagina;
• browsertype en -versie, besturingssysteem en een willekeurig getal voor deze paginaweergave.

Cloudflare bepaalt uit welk land het verzoek afkomstig is en toont ons alleen totalen: bezoeken en paginaweergaven, pagina’s, landen, bronnen en apparaattypen. Deze statistieken bevatten geen IP-adressen.

Volgens Cloudflare gebruikt de teller geen cookies of andere in de browser opgeslagen gegevens, traceert hij mensen niet aan de hand van hun IP-adres of de “vingerafdruk” van hun browser, en volgt hij hen niet over websites heen. De teller heeft geen toegang tot de inhoud van je dagboek, namen, e-mailadres of sleutels.

Cloudflare laadt dit script niet voor bezoekers uit de Europese Unie. Elders kun je het uitschakelen met een contentblocker in je browser: het dagboek werkt dan precies hetzelfde.

4. Wat wij verwerken als je cloudsynchronisatie aanzet

4.1. Account

Het inloggen verloopt via Firebase Authentication, een dienst van Google. Daarin wordt opgeslagen:

• je e-mailadres en een interne account-ID;
• hoe je inlogt (met Google, of met e-mail en wachtwoord), wanneer het account is aangemaakt en wanneer je voor het laatst hebt ingelogd;
• je wachtwoord, uitsluitend in een vorm waaruit het niet kan worden hersteld (opgeslagen door Google);
• als je met Google inlogt, de naam en de link naar de profielfoto die Google samen met je e-mailadres verstrekt. Memilu toont of gebruikt deze niet.

4.2. Versleutelde gegevens

Notities, bijlagen, je naam op kaartjes, je interfacetaal en een kopie van je herstelcode worden uitsluitend in versleutelde vorm in de cloud opgeslagen. De versleuteling vindt plaats op je apparaat met je dagboeksleutel (AES-GCM, 256-bit). Elk versleuteld item is gekoppeld aan je account en aan het doel ervan, zodat het niet kan worden verwisseld of verplaatst.

De dagboeksleutel wordt alleen op je apparaten bewaard. In de cloud staan alleen versleutelde kopieën ervan (“sloten”), die kunnen worden geopend:

• met je toegangssleutel (vingerafdruk of Face ID). Biometrische gegevens verlaten je apparaat nooit; wij ontvangen alleen het cryptografische resultaat;
• met je herstelcode, die alleen jij kent;
• door de sleutel via een QR-code over te zetten vanaf een ander apparaat van jou.

4.3. Technische gegevens die onversleuteld worden opgeslagen

Om de synchronisatie te laten werken, wordt bepaalde informatie zonder versleuteling opgeslagen. Die onthult niet wat je hebt geschreven, maar laat wel zien hoe je de cloud gebruikt:

• wanneer elke notitie is gemaakt en gewijzigd, hoeveel notities er zijn, en verwijderingsmarkeringen;
• het aantal en de grootte van bestanden en wanneer ze zijn geüpload;
• de ID van de dagboeksleutel, technische gegevens van sloten, het type apparaat waarop een toegangssleutel is gemaakt (bijvoorbeeld iPhone of Android) en wanneer;
• gedurende enkele minuten tijdens het overzetten van een sleutel via QR, eenmalige openbare sleutels van de apparaten.

4.4. E-mails en ondersteuning

Als je je wachtwoord opnieuw instelt, stuurt Firebase een e-mail naar je adres. Als je ons schrijft, ontvangen wij je adres en bericht en bewaren wij de correspondentie zolang dat nodig is om te antwoorden en een overzicht van verzoeken bij te houden.

5. Wat wij niet doen

• Wij lezen je notities niet, en dat kunnen wij ook niet.
• Wij verzamelen geen locatie, contacten, browsegeschiedenis of advertentie-ID’s.
• Wij gebruiken geen advertenties, advertentietrackers of diensten die gebruikersprofielen opbouwen. Het enige script van derden is de bezoekersteller uit paragraaf 3.2; lettertypen en bibliotheken worden geladen vanaf memilu.com.
• Wij verkopen je gegevens niet en delen ze met niemand voor advertentiedoeleinden.
• Wij gebruiken je notities niet om modellen voor kunstmatige intelligentie te trainen: wij hebben er geen toegang toe.

6. Waarom wij gegevens verwerken, en op welke grondslag

• Het leveren van de dienst: inloggen, synchroniseren tussen apparaten, wachtwoorden opnieuw instellen.
• Beveiliging en probleemoplossing: technische logs, het voorkomen van misbruik.
• Bezoekstatistieken: inzicht in hoeveel mensen naar de website komen, vanwaar, en hoe snel die werkt.
• Antwoorden op je berichten: onze correspondentie.
• Naleving van de wet: waar het toepasselijke recht dat vereist.

De rechtsgrondslag hangt af van het recht dat op jou van toepassing is:

• De Israëlische Protection of Privacy Law, 5741-1981 (wet op de bescherming van de privacy): je geïnformeerde toestemming, die je geeft door cloudsynchronisatie aan te zetten, en de uitvoering van onze overeenkomst met jou (de Gebruiksvoorwaarden).
• Algemene verordening gegevensbescherming van de EU (GDPR, in het Nederlands AVG) en vergelijkbare wetten: de uitvoering van onze overeenkomst met jou, voor het account en de synchronisatie; ons gerechtvaardigd belang bij een betrouwbare en veilige dienst en bij inzicht in hoe die wordt gebruikt, voor technische logs, bezoekstatistieken en het voorkomen van misbruik; je uitdrukkelijke toestemming, wanneer je notities bijzondere categorieën gegevens bevatten (bijvoorbeeld over gezondheid of overtuigingen).

Je zet cloudsynchronisatie zelf aan door op “Cloudsync aanzetten” te tikken. Een e-mailadres is alleen nodig voor het account: zonder e-mailadres kan cloudsynchronisatie niet werken, en zonder cloudsynchronisatie draait Memilu volledig op je apparaat. Wij nemen geen geautomatiseerde beslissingen die gevolgen voor je hebben.

7. Wie gegevens ontvangt

Wij maken gebruik van dienstverleners die namens ons gegevens verwerken op grond van voorwaarden voor gegevensbescherming:

• Google (Firebase): accounts (Firebase Authentication, servers in de Verenigde Staten), versleutelde notities en technische gegevens (Cloud Firestore, opgeslagen in de Europese Unie), versleutelde bestanden en versleutelde kopieën van verstuurde kaartjes (Cloud Storage, opgeslagen in de Verenigde Staten).
• Cloudflare: hosting, levering en bescherming tegen aanvallen voor de website; bezoekstatistieken; doorsturen van e-mail die naar [email protected] wordt gestuurd.
• Apple en Google als appwinkels: als je Memilu installeert vanuit de App Store of Google Play, verwerken zij downloadgegevens volgens hun eigen beleid.

Wij kunnen gegevens bekendmaken als de wet of een rechterlijk bevel dat vereist. De inhoud van je notities kunnen wij niet bekendmaken: die hebben wij niet in leesbare vorm.

Als de dienst overgaat op een nieuwe eigenaar, blijft dit beleid van toepassing en laten wij je dat vooraf weten.

8. Internationale doorgiften

Wij zijn gevestigd in Israël, een land waarvan de Europese Commissie erkent dat het een passend niveau van gegevensbescherming biedt. Onze dienstverleners slaan gegevens op en verwerken die in de Europese Unie, de Verenigde Staten en andere landen waar zij servers hebben. Deze doorgiften zijn nodig om onze overeenkomst met jou uit te voeren en berusten op de toestemming die je geeft door cloudsynchronisatie aan te zetten, en op de gegevensbeschermingsovereenkomsten van onze dienstverleners: de door de Europese Commissie goedgekeurde modelcontractbepalingen en het EU–US Data Privacy Framework, waaraan Google en Cloudflare deelnemen. Je notities en bestanden blijven daarbij de hele tijd versleuteld met jouw sleutel.

9. Hoe lang gegevens worden bewaard

• Op je apparaat: totdat je ze verwijdert. Als je de sitegegevens van memilu.com in je browser wist, worden de notities van het apparaat gewist. De Android-app uit Google Play bewaart notities in de gegevens van de browser waarin die draait (meestal Chrome): het verwijderen van de app wist ze niet, maar het wissen van de gegevens van die browser wel.
• In de cloud: zolang je een account hebt. Account → “Clouddata verwijderen” wist notities, bestanden en sloten, maar behoudt het account. Account → “Account verwijderen” wist de clouddata en het account zelf.
• Infrastructuurback-ups van onze dienstverleners bewaren verwijderde gegevens gedurende een beperkte tijd: verwijderde Firebase-accounts worden binnen 180 dagen uit de back-ups van Google gewist. Notities en bestanden in back-ups blijven versleuteld.
• De cloudkopie van een kaartje: een jaar vanaf het versturen, daarna automatisch verwijderd.
• Technische logs worden bewaard volgens het beleid van Cloudflare en Google.
• Bezoekstatistieken: Cloudflare bewaart gedetailleerde gegevens 7 dagen, daarna in geaggregeerde vorm volgens zijn eigen beleid.
• Correspondentie met de ondersteuning: tot drie jaar na het laatste bericht, tenzij de wet anders vereist.

10. Kaartjes en back-ups

Kaartjes en back-ups worden alleen gemaakt als je daarom vraagt, en opgeslagen waar jij kiest.

• De cloudkopie van een kaartje. Als je een kaartje verstuurt, versleutelt Memilu het op je apparaat (AES-GCM) met een willekeurige sleutel die alleen voor dat kaartje is gemaakt, en bewaart de versleutelde kopie een jaar lang in de cloud, als terugvaloptie voor de knop “Opslaan in mijn Memilu”. De sleutel staat alleen in het bestand van het kaartje (in de link van die knop); hij wordt nooit naar onze server gestuurd, dus alleen iemand die het kaartje heeft — niet wij — kan de kopie lezen. Voor het uploaden is geen account nodig: Memilu gebruikt anoniem inloggen via Firebase, een technische ID zonder naam, e-mailadres of andere gegevens over jou. Ook de ontvanger heeft geen account nodig.
• De knop “Opslaan in mijn Memilu” geeft het kaartje door aan memilu.com, rechtstreeks in de browser van de ontvanger. Als Memilu nooit in die browser is geopend, geeft de site het kaartje meteen terug aan diezelfde browser en slaat de site het nergens op.
• De link en het bestand van het kaartje kunnen worden geopend door iedereen die ze heeft. Eenmaal verstuurd zijn ze in handen van de ontvanger en van de dienst die je hebt gebruikt om ze te versturen (bijvoorbeeld WhatsApp of Telegram), volgens de regels daarvan. Het bestand van het kaartje zelf is niet versleuteld.
• Een back-up zonder wachtwoord kan ook worden geopend door iedereen die het bestand heeft. Met een wachtwoord is de back-up versleuteld (AES-GCM, met een sleutel die met PBKDF2 uit het wachtwoord is afgeleid). Als het wachtwoord vergeten is, kan niemand de back-up openen, ook wij niet.

11. Beveiliging

Wij gebruiken end-to-end-versleuteling, beveiligde verbindingen (HTTPS) en toegangsregels waardoor elk account alleen zijn eigen gegevens kan zien. Geen enkel systeem is volledig veilig: browsers, apparaten, onze dienstverleners en de versleuteling zelf kunnen gebreken hebben, en wij kunnen niet garanderen dat je gegevens nooit verloren gaan, beschadigd raken of zonder toestemming worden ingezien. Voor zover de wet dat toestaat, zijn wij niet aansprakelijk voor de gevolgen van zulke gebeurtenissen wanneer wij met redelijke zorg hebben gehandeld. Wat je zelf kunt doen: gebruik een schermvergrendeling, deel je herstelcode of wachtwoord nooit, en bewaar ze in een wachtwoordbeheerder.

Als wij kennis krijgen van een datalek dat jouw gegevens raakt, stellen wij jou en, waar de wet dat vereist, de toezichthoudende autoriteit daarvan op de hoogte.

12. Je rechten

Je kunt:

• je gegevens opvragen: notities en bestanden via Account → “Back-up van alle notities”; accountgegevens op verzoek;
• je gegevens corrigeren: notities in de app, je e-mailadres op verzoek;
• je gegevens verwijderen: in de app of op verzoek (zie Account verwijderen);
• de verwerking beperken of daartegen bezwaar maken, of je toestemming intrekken, door cloudsynchronisatie uit te zetten of je account te verwijderen;
• een klacht indienen bij de gegevensbeschermingsautoriteit van je land: in Israël de Privacy Protection Authority (de Israëlische privacytoezichthouder); in de EU de toezichthoudende autoriteit van het land waar je woont of werkt.

Stuur verzoeken naar [email protected] vanaf het e-mailadres dat aan je account is gekoppeld. Wij antwoorden binnen 30 dagen. Ter bescherming van jou kunnen wij je vragen te bevestigen dat het account van jou is.

Je rechten hangen af van de wetgeving van je land. Wij streven ernaar ze voor alle gebruikers te respecteren, waar ze ook wonen. Omdat notities en bestanden zijn versleuteld met een sleutel die wij niet hebben, kunnen wij de inhoud ervan niet lezen, verstrekken, corrigeren, verifiëren of selectief verwijderen: dat doe je zelf in de app, of je verwijdert alle clouddata.

13. Kinderen

Je moet minstens 16 jaar oud zijn om een Memilu-cloudaccount aan te maken. Jongere gebruikers mogen dat alleen met toestemming van een ouder of voogd, en kinderen onder de 13 jaar alleen met aantoonbare ouderlijke toestemming. Als wij ontdekken dat een kind zonder zulke toestemming een cloudaccount heeft aangemaakt, verwijderen wij het cloudaccount en de bijbehorende clouddata. Zonder account blijven notities en bestanden op het apparaat, en worden gegevens over websitebezoeken alleen verwerkt zoals beschreven in paragraaf 3.

14. Wijzigingen in dit beleid

Wij werken dit beleid bij wanneer de dienst of de wet verandert. De nieuwe versie wordt met de datum op deze pagina gepubliceerd. Belangrijke wijzigingen kondigen wij vooraf aan in de app of per e-mail.

15. Contact

IVRIT ONLINE LTD (Language Systems), 13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel — [email protected]